클로드(Claude)를 통해 지메일(Gmail) 내용을 어떤 브라우저 확장 프로그램도 읽을 수 있습니다. 아직 패치되지 않았습니다.

(dev.to)

Anthropic의 'Claude for Chrome' 확장 프로그램에서 사용자의 개인적인 클릭 없이도 Gmail과 Google Docs 등 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었으며, 이는 브라우저 내 다른 확장 프로그램이 가짜 클릭 이벤트를 생성하여 발생합니다.

이 글의 핵심 포인트

1Claude for Chrome 확장 프로그램이 사용자의 실제 클릭 없이도 Gmail, Google Docs 등 민감 데이터에 접근할 수 있는 취약점이 발견됨
2공격자는 JavaScript를 통해 `isTrusted`가 `false`인 가짜 클릭 이벤트를 생성하여 특정 작업(Task ID)을 실행시킬 수 있음
3브라우저 내 다른 확장 프로그램이 Claude의 DOM에 접근할 수 있는 권한을 가지고 있다면, 사용자의 인지 없이 데이터 탈취가 가능함
4해당 취약점은 2026년 5월에 보고되었으나, 7월까지도 Anthropic의 8차례 업데이트를 통해 패치되지 않은 상태임
5취약점을 통해 Gmail 읽기, Google Calendar 일정 생성, Salesforce 레코드 수정 등 총 9가지의 사전 정의된 작업이 실행될 수 있음

이 글에 대한 공공지능 분석

왜 중요한가?

AI 에이전트가 사용자의 브라우저 권한을 직접 제어하는 시대에, 에이전트의 동작 진위 여부를 검증하지 못할 경우 발생할 수 있는 치명적인 보안 위협을 보여줍니다. 단순한 코드 한 줄의 부재로 인해 사용자의 의도와 무관하게 개인정보가 유출될 수 있음을 시사합니다.

어떤 배경과 맥락이 있나?

최근 AI 에이전트는 '컴퓨터 유즈(Computer Use)' 기술을 통해 웹 브라우저 내 자동화 기능을 수행하는 방향으로 발전하고 있습니다. 이 과정에서 브라우저 확장 프로그램 간의 권한 공유와 DOM(Document Object Model) 접근 제어가 보안의 핵심 쟁점으로 떠오르고 있습니다.

업계에 어떤 영향을 주나?

AI 기반 생산성 도구를 개발하는 스타트업들은 에이전트 기능 구현 시, 사용자 인터랙션의 진위 여부를 검증하는 강력한 보안 아키텍처를 설계해야 합니다. 단순한 기능 확장이 브라우저 내 다른 스크립트에 의한 권한 오남용으로 이어질 수 있음을 인지해야 합니다.

한국 시장에 어떤 시사점이 있나?

글로벌 SaaS나 AI 에이전트 서비스를 준비하는 국내 기업들은 확장 프로그램 형태의 서비스 출시 시, 브라우저 내 타 스크립트와의 간섭 및 보안 취약점을 설계 단계부터 고려하는 'Security by Design' 전략을 반드시 채택해야 합니다.

이 글에 대한 큐레이터 의견

AI 에이전트 기술이 단순한 챗봇을 넘어 사용자의 브라우저를 직접 조작하는 시대로 진입하면서, 보안은 더 이상 부가적인 요소가 아닌 서비스의 생존 문제입니다. 이번 사례는 Anthropic과 같은 거대 테크 기업조차 기본적인 이벤트 검증 로직을 간과할 수 있음을 보여주며, 이는 AI 에이전트 기반 스타트업들에게 매우 강력한 경고를 던집니다.

물론, 사용자 편의성을 극대화하기 위해 '클릭 한 번으로 모든 작업을 수행하는' 매끄러운 UX(User Experience)를 추구하다 보면 보안 검증 단계가 복잡해지는 트레이드오프가 발생합니다. 하지만 사용자의 명시적 승인 없이 동작하는 에이전트는 편리함을 넘어 잠재적인 스파이웨어로 전락할 위험이 큽니다. 따라서 창업자들은 '편리한 자동화'와 '검증 가능한 보안' 사이의 균형을 맞추기 위해, 모든 자동화 작업에 대해 `isTrusted` 확인과 같은 최소한의 기술적 방어 기제를 반드시 구축해야 합니다.

원문 보기 →